sqlmap注入參數（常用）pikachu靶場

對於有SQL注入的參數，可以採用SQLMap進行批量測試，常用命令如下：   使用sqlmap跑post方式時的格式： python2 sqlmap.py -u "<url>" --data="<post提交的參數>" -<參數>  使用sqlmap跑數據庫   python sqlmap.py -u "http://test.com/pikachu-master/vul/sqli/sqli_id

>>阅读原文<<